域名注册COM_.COM域名钓鱼网站排名第一，你的网站还安全吗？

近日，由CNNIC牵头的国家互联网域名管理技术工程实验室、国际反钓鱼工作组（APWG）、中国反钓鱼联盟（APAC）联合发布《全球中文钓鱼网站现状统计分析报告（2016）》（以下简称《报告》）。数据显示，2016年我国钓鱼网站数量同比增长150.96%，主要仿冒对象为淘宝、中国移动、各大银行等，使用的域名主要为.COM、.CC、.PW、.NET等，移动互联网上的钓鱼行为超出传统互联网51.95%。

背景

网络钓鱼是指攻击者通过垃圾邮件、即时通讯、社交网络等信息载体发布欺诈性信息，诱骗网络用户访问其构建的虚假钓鱼网站，意图诱骗用户泄露其敏感信息（如用户名、密码、账户ID或信用卡信息）的一种网络犯罪。

该类攻击已经成为互联网最大的安全威胁之一，由于互联网的特性，钓鱼网站的分布和危害已经超越国界，成为全球性问题。

钓鱼网站的现状

1）以2016年钓鱼网站数量为例，较2015年增长了150.96%，表明中国网民面临的钓鱼攻击威胁日益严峻。

2）钓鱼网站针对的品牌多达113个，主要包括淘宝、中国移动、中国建设银行、中国工商银行、新浪等。

3）钓鱼网站使用的顶级域名主要有：.COM、.CC、.PW、.NET。

4）每万个域名中文钓鱼网站数量最多的十大顶级域名（顶级域名中文钓鱼指数）为：.KH、.CC、.PW、.GQ、.TOP、.CY、.BID、.GA、.CF、.ML。

5）CNNIC主动检测1发现的钓鱼网站生命周期为4.684天，远低于各方通报的钓鱼网站生命周期（18.454天）。

6）钓鱼行为从传统互联网转向移动互联网，针对移动互联网用户的钓鱼网站数量占比超过52%。

明商网分析目前情况发现，钓鱼网站主要有以下几个特点：

中国钓鱼网站总量激增 移动端超PC端

以2016年钓鱼网站数量为例，较2015年增长了150.96%，表明我国用户面临的钓鱼攻击威胁日益严峻，其中针对移动互联网用户的钓鱼攻击已经超过传统互联网用户，占比达到51.95%，成为钓鱼攻击的新趋势。

.COM域名钓鱼网站数量最多，KH域名钓鱼网站密度最高

钓鱼网站使用的主要顶级域名有：.COM、.CC、.PW、.NET。.COM顶级域名的钓鱼网站数量超过总数的一半，以64.24%的占比位居第一。虽然使用.CN域名的中国网站数量庞大，但仅占所有钓鱼网站的1.39%，这与.CN域名实名制执行的严格有关。

平均每个注册者持有18个钓鱼域名。

2016年，持有钓鱼网站域名的注册人共有8055人，平均每人持有18个钓鱼网站，8.09%的注册人持有钓鱼网站数量高于平均水平，69.22%的注册人持有3个及以下钓鱼网站。注册人“虎威”持有的钓鱼网站数量最多，高达12239个，其仿冒对象主要为中国移动、淘宝等。建议相关域名注册管理机构将这些域名注册人列入黑名单，一旦出现以该注册人信息注册的域名，执法部门可重点关注。

本报告数据主要来源于中国反钓鱼联盟会员单位举报数据、国际反钓鱼工作组共享数据、12321网络不良及垃圾信息举报受理中心的钓鱼举报数据、CNNIC受理的公开举报数据以及CNNIC网络钓鱼主动检测系统获取的数据，报告的客观性、严谨性具有可信度。

随着互联网的快速发展和对各行各业的深度渗透，安全形势与挑战日益严峻。网络钓鱼已成为网络安全的突出威胁，并呈现愈演愈烈的趋势。明商网建议广大网民增强防范意识，共同营造健康安全的网络生态环境。（明商网编译，转载请注明出处。）